Guida e risoluzione dei problemi
Record SOA
Di cosa si tratta
Il record SOA (Start of Authority) contiene i metadati amministrativi della zona: il nameserver primario, il contatto responsabile, un numero di serie che si incrementa a ogni modifica e i timer che controllano come i server secondari si aggiornano e per quanto tempo vengono memorizzate in cache le risposte negative.
Come leggere il risultato
Raramente hai bisogno di intervenire direttamente sui valori SOA. Il numero di serie è il campo più utile: confrontarlo tra i nameserver ti dice se sono sincronizzati. I valori predefiniti sensati dei timer vanno bene per quasi tutti.
Problemi comuni e come risolverli
Il numero di serie differisce tra i nameserver
Come si manifesta: Alcuni utenti ottengono record aggiornati mentre altri ne ottengono di obsoleti per molto più tempo di quanto spieghi il TTL.
Come risolverlo: Un server secondario non riesce a trasferire la zona dal primario. Controlla le impostazioni di trasferimento di zona (AXFR/IXFR) e la connettività tra i server, oppure informa il tuo provider DNS gestito: con il DNS gestito questo non dovrebbe mai accadere.
TTL della cache negativa (minimum) impostato molto alto
Come si manifesta: Dopo aver aggiunto un record del tutto nuovo, i resolver che lo avevano già interrogato continuano a rispondere "non esiste" per ore.
Come risolverlo: Abbassa il campo minimum/TTL negativo dell'SOA a un valore come 300-3600 secondi, in modo che errori e nuovi record si recuperino rapidamente.